版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
1、隨著計算機網(wǎng)絡(luò)技術(shù)飛速發(fā)展,通信網(wǎng)絡(luò)的基礎(chǔ)性、社會性和全局性地位日益凸顯,國家、社會和民眾對通信網(wǎng)的依賴度日益增強,通信網(wǎng)的安全已成為公司可持續(xù)發(fā)展的重要工作。中國移動面臨著越來越嚴格的信息安全監(jiān)管要求,并在國家、社會、客戶以及自身企業(yè)運營等多個方面遇到更為嚴峻的安全挑戰(zhàn),特別是近年來信息安全已經(jīng)成為整個公司最為重大的風險管控問題,目前信息安全存在諸多的不足之處:
?。ㄒ唬┌踩贫炔唤∪?,密碼安全等沒形成統(tǒng)一標準、第三方安全管理
2、、安全意識教育等方面制度有缺失等;操作不規(guī)范,安全要求和規(guī)范沒能有效地傳遞給所有員工,既無法給予指導,也無法給予威懾。
?。ǘ┍O(jiān)督缺乏資源和工具,面對龐大的檢查對象需要足夠的資源和系統(tǒng)化的工具才能實現(xiàn)有效的監(jiān)督;安全工作的好壞難以評價,沒有一個標準和方法能判斷安全工作的質(zhì)量,能進一步支持安全決策。
?。ㄈ┘夹g(shù)措施不健全,缺少對通信設(shè)施和 IT系統(tǒng)的安全漏洞防護措施,以及對網(wǎng)絡(luò)流量的安全清洗等防護措施。
本論
3、文正是針對上述問題,唯一的行之有效的解決之道就是根據(jù)信息安全管控框架,參考國際上的 GRC系統(tǒng)最佳實踐,同時從安全合規(guī)評價、風險評價兩方面進行量化評測方法研究,建立統(tǒng)一“信息安全管控”體系和“信息安全管控”信息化系統(tǒng)。實現(xiàn)制度全面管理、執(zhí)行全面落實、檢查全程跟蹤、結(jié)果全面評價。實現(xiàn)安全管控的體系化、統(tǒng)一化、系統(tǒng)化和高效化。
本課題主要參考ISO27001信息安全管理體系的PDCA模型,即計劃(Plan)、執(zhí)行(Do)、檢查(C
4、heck)、整改(Action)四個流程環(huán)節(jié)。結(jié)合中國移動自身實際,將信息安全管控系統(tǒng)主要功能設(shè)計為安全要求、管控執(zhí)行、安全檢查、安全評價、安全整改等幾個環(huán)節(jié)。其中,安全要求制定對應(yīng)Plan,管控執(zhí)行對應(yīng)Do,安全檢查和安全評價對應(yīng) Check,安全整改對應(yīng) Action。通過以上幾個階段工作的實施,實現(xiàn)了信息安全管控的閉環(huán)管理,最終將安全管理工作借助流程得以全面貫徹實施。
通過搭建中國移動信息安全管控系統(tǒng),將不斷完善中國移動
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 網(wǎng)絡(luò)終端安全管控系統(tǒng)研究與實現(xiàn).pdf
- 3G移動網(wǎng)絡(luò)安全管理系統(tǒng)研究與實現(xiàn).pdf
- 移動網(wǎng)絡(luò)信息安全交換終端系統(tǒng)研究.pdf
- 內(nèi)蒙古移動網(wǎng)絡(luò)安全管控平臺設(shè)計與實施.pdf
- 支持移動網(wǎng)絡(luò)的身份驗證系統(tǒng)研究及實現(xiàn).pdf
- 遼寧移動網(wǎng)絡(luò)運營管理系統(tǒng)的分析與設(shè)計.pdf
- 云南移動網(wǎng)絡(luò)運營平臺之單點登錄系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于移動網(wǎng)絡(luò)移動警務(wù)系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 移動網(wǎng)絡(luò)維護調(diào)度系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 移動網(wǎng)絡(luò)管理門戶系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 基于移動網(wǎng)絡(luò)的視頻監(jiān)控系統(tǒng)研究與設(shè)計.pdf
- WLAN移動網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計與實現(xiàn).pdf
- 江蘇移動網(wǎng)絡(luò)監(jiān)控系統(tǒng)的設(shè)計與實現(xiàn).pdf
- 移動網(wǎng)絡(luò)管理系統(tǒng)的設(shè)計實現(xiàn).pdf
- PDA形式移動網(wǎng)絡(luò)測試系統(tǒng)設(shè)計與實現(xiàn).pdf
- 主動網(wǎng)絡(luò)安全管控系統(tǒng)設(shè)計與實現(xiàn).pdf
- 面向iPad的移動學習系統(tǒng)研究與實現(xiàn).pdf
- 面向ipad的移動學習系統(tǒng)研究與實現(xiàn)
- 基于移動網(wǎng)絡(luò)的手機商城系統(tǒng)設(shè)計與實現(xiàn).pdf
- 基于GIS的移動網(wǎng)絡(luò)優(yōu)化系統(tǒng)設(shè)計與實現(xiàn).pdf
評論
0/150
提交評論